Configurer le service Sophos MTR

Suivez ces instructions suivantes pour configurer le service.

La première fois que vous vous connectez à Sophos Central après avoir activé votre compte et/ou votre licence, vous êtes invité(e) à configurer le service MTR, comme suit.

  1. Accédez à https://central.sophos.com et connectez-vous en tant qu’administrateur. Vous verrez un formulaire comme celui-ci :

    Capture d’écran de la page Préférences MTR
  2. Dans Contacts autorisés, configurez les contacts dans votre organisation. Ces derniers doivent être des administrateurs Sophos Central.
    • Cliquez sur Créer un nouvel administrateur Central si vous avez besoin de créer des administrateurs.
    • Si vous avez déjà des administrateurs Sophos Central, passez à l’étape 4.

    Capture d’écran de l’option Créer un nouvel administrateur Central
  3. Sur la page Ajouter un utilisateur, procédez comme suit :
    1. Saisissez le nom de l’utilisateur et son adresse email.
    2. Dans Rôle, sélectionnez Super administrateur, Admin ou Service d’assistance.
    3. Assignez l’utilisateur à un groupe

    Si vous saisissez une adresse email qui contacte un système de tickets, plusieurs utilisateurs pourront utiliser ce compte d’administrateur. Pour limiter ce qu’ils font, sélectionnez le rôle Service d’assistance car il dispose des privilèges les plus faibles.


    Capture d’écran de la page Ajouter un utilisateur
  4. Sur la page Préférences de Réponse administrée aux menaces (MTR), saisissez les coordonnées des contacts enregistrés. S’il y a un incident, nous les contacterons à tour de rôle jusqu’à ce qu’il y ait une réponse.
    1. Cliquez sur la flèche déroulante située à côté de Principal et sélectionnez l’un de vos administrateurs Sophos Central.
    2. Sélectionnez si vous le souhaitez des contacts Secondaire et Tertiaire et saisissez leurs coordonnées.

    Capture d’écran du sélecteur de Contacts autorisés
  5. Dans Mode de réponse à la menace, choisissez la manière dont vous voulez que nous répondions aux incidents. Par défaut, il s’agit de Notifier.
    • Notifier. Nous vous informons de l’incident et vous envoyons tous les détails dont vous avez besoin pour le résoudre vous-même.
    • Collaborer. Nous travaillons avec vos contacts pour résoudre l’incident. Si nous ne parvenons pas à les joindre, nous intervenons.
    • Autoriser. Nous prenons toutes les mesures nécessaires pour résoudre l’incident et nous vous tenons informé.

    Capture d’écran des différents modes de réponse aux menaces
  6. Cliquez sur Enregistrer.

Vous pouvez modifier ces paramètres à tout moment dans Sophos Central, sous Paramètres généraux > Préférences de Réponse administrée aux menaces (MTR).

Vous êtes maintenant prêt à installer le logiciel Sophos MTR.